SharePoint Security

In der TechNet-Bibliothek gibt es einen guten Übersichtsartikel zur SharePoint-Security.

Besonders sei nochmals zu unterstreichen, dass die ASP.NET Mechanismen "durchscheinen" und dadurch auch ein eigener Membership-Provider realisierbar ist. Sprich, keine Abhängigkeit zum AD, wie es in der Vorgängerversion noch der Fall war.

Ebenso greift die DPAPI-Verschlüsselung der WebConfig mittels aspnet_regiis.exe

Weitere Details finden sich hier.